A equipe por trás do projeto 0x decidiu suspender o protocolo da exchange descentralizada após uma vulnerabilidade ser descoberta por um pesquisador de segurança chamado Sam Sun.
As informações são do site Crypto Globe.
De acordo com uma publicação no blog Medium, o projeto 0x tomou conhecimento de um possível exploit no smart contract da corretora descentralizada. O contrato é responsável pelo preenchimento e cancelamento de pedidos, bem como pela execução de transações e registro de novos contratos.
O bug encontrado poderia permitir que agentes mal-intencionados utilizassem assinaturas inválidas para ordens e contratos.
Will Warren, cofundador e CEO da 0x, escreveu no post:
“Esta vulnerabilidade permite que um invasor preencha certos pedidos com assinaturas inválidas. Esta vulnerabilidade não afeta o contrato do token ZRX; seus ativos digitais estão seguros.”
Warren também disse que depois de verificar a vulnerabilidade e “com muita cautela”, a equipe decidiu encerrar os contratos do v2.0 Exchange e de todos os AssetProxy para impedir que invasores pudessem explorar a vulnerabilidade.
O post acrescenta que, de acordo com as informações apresentadas até agora, o bug não foi explorado e nenhum valor foi perdido.
Contratos 0x implantados, no entanto, não são capazes de processar negociações. A equipe 0x então implantou contratos corrigidos durante a noite e pediu que os projetos apontassem para esses novos contratos.
Warren acrescentou ainda que 0x está atualmente fazendo o melhor para verificar se outros contratos inteligentes não podem ser explorados pela mesma vulnerabilidade, antes que a equipe divulgue um formulário post-mortem.
A equipe do projeto também está procurando discutir o problema com a comunidade para garantir que “todas as práticas de segurança de contratos inteligentes para o protocolo 0x sejam transparentes, rigorosas e aprovadas pela comunidade.”
Veja também: Presidente do Fed critica a Libra, confirma Bitcoin como uma legítima ‘reserva de valor como ouro’
Mantenha-se informado todos os dias sobre Bitcoin! Se inscreva em nossas redes sociais:
- Instagram: https://www.instagram.com/oficial_guiadobitcoin/
- Telegram: https://telegram.me/guiadobitcoin
- Facebook: https://www.facebook.com/guiadobitcoin/
